HackTheBox. Прохождение Academy. RCE в Laravel и LPE через composer

[olegtsss]

Не понял, что значит «Спрэйим найденный пароль по всем пользователям» (cme ssh ...)?

[RalfHacker]

attack.mitre.org/techniques/T1110/003

[Aidar87]

role_id никто не передаёт при регистрации, что за бред. Если только автор статьи сам не создал такую форму регистрации на ларавеле.

[RalfHacker]

Вы крайне невнимательны) это же разные виртуальные хосты!
автори статьи на площадку HTB никакого влияния не имеет, чтобы что-то добавлять…

[Aidar87]

Не в этом суть. Кто будет на бэкенде сохранять роль при регистрации? Из разряда логин root пароль root